Проверить сайт на предмет наличия уязвимостей

Приветствую!

Есть сайт (сайт создан нами), на котором можно регистрироваться, размещать свой контент, комментировать контент, размещенный другими пользователями.

Нужно попытаться сделать следующее:

1. Получить доступ к системе администрирования.

2. Получить доступ к аккаунту целевого (указанного нами) пользователя.

3. Опубликовать контент или комментарий от лица целевого пользователя.

4. Нарушить работу сайта.

Повторюсь, сайт на этапе тестирования и проект размещен в интересах клиента.

Оплата производится за каждую обнаруженную и описанную уязвимость.

Спасибо!